CVE-2026-100885 in laravel-crm
تنبؤ
بحسب VulDB Data Team • 27/09/2026
لقد تم العثور على ثغرة في Krayin laravel-crm حتى 2.2.4. تتعلق المشكلة بوظيفة غير معروفة في الملف packages/Webkul/Installer/src/Http/Middleware/CanInstall.php في المكون admin-config-setup API Endpoint. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. تحديث النسخة إلى إصدار2.2.5 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو89f2916b6a46ff91bd1999ce38158fa0de8b9490. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.